Google dicht Chrome-kwetsbaarheid die mogelijk voor spionage werd gebruikt

Google Chrome heeft met een update een actief misbruikte kwetsbaarheid gedicht. Volgens onderzoekers van Kaspersky, die de kwetsbaarheid ontdekten, wordt het probleem mogelijk misbruikt voor spionage. Het probleem treft specifiek Chrome op Windows.

Het gaat om kwetsbaarheid CVE-2025-2783, een logische fout op het kruispunt van de sandbox van Chrome en Windows, zo schrijven de onderzoekers van Kaspersky in een blog. Met de fout kunnen aanvallers uit de sandbox van Chrome breken, waarna ze een andere kwetsbaarheid gebruiken om op afstand code uit te kunnen voeren. De onderzoekers weten echter niet welk lek daar dan voor wordt gebruikt. "Daarvoor zouden we op een nieuwe aanvalsgolf moeten wachten en gebruikers moeten blootstellen aan het risico op infectie", zegt Kaspersky.

"Ons onderzoek loopt nog, maar afgaande op de functionaliteit van de geavanceerde malware die bij de aanval werd gebruikt, lijkt het erop dat het doel van de aanvallers spionage was." De aanval - door de onderzoekers 'Operation ForumTroll' genoemd - start met malafide e-mails, met daarin een zogenaamde uitnodiging van de organisatoren van een wetenschappelijk forum genaamd 'Primakov Readings'. Opvallend is dat de link in de e-mail niet malafide is, maar gebruikers daadwerkelijk naar het officiële forum stuurt. "Maar we adviseren met klem om niet op potentieel malafide links te klikken", zeggen de onderzoekers.

De e-mails werden verstuurd naar media en onderwijsinstellingen in Rusland. De onderzoekers vermoeden dat een door een staat gesponsorde hackersgroepering achter de aanval zit. Uit welk land deze aanvallers komen, is niet bekendgemaakt. De onderzoekers willen later nog een rapport publiceren met meer technische details over de zeroday, de malware en de technieken van de aanvallen.

Hoewel onduidelijk is welk tweede lek precies bij de aanval gebruikt wordt, concluderen de onderzoekers dat de door Google uitgebrachte patch de gehele aanvalsketen stopt. De patch zit in versie 134.0.6998.178 voor Windows. De update wordt de komende weken uitgerold, zegt Google.

Reacties (24)

[atthias]

https://www.mozilla.org/e...y/advisories/mfsa2025-19/

vergelijkbare bug lijkt ook in firefox te zitten

[kdekker]

Gebruikt Edge een andere sandbox dan? Is er niet veel overlap qua source code met Chrome/Chromium?

[lenwar]

De fout zit in Mojo. (De IPC-laag tussen de sandbox en de rest van Chromium).

Microsoft heeft zelf voor Edge nog een extra laag aan beveiliging op Mojo gezet. Ik ben niet bekend genoeg met het mechanisme om hier een zinnige samenvatting over te schrijven, maar Microsoft publiceerde vorig jaar dit artikel er over:
https://microsoftedge.git...-Exploits-More-Difficult/

Ik weet niet of dit relevant is, en of dat Edge daarom niet benoemd wordt, maar allicht dat dit de reden is.

[Matthijs8]

Uit dat artikel:

We contributed this new protection to the Chromium Project in the following change lists:
5161001: Restore base::ProtectedMemory
5218835: Use base::ProtectedMemory to harden MojoJS enablement
As a result, all Chromium based browsers will be able to benefit from this new protection.

Alle Chromium based browsers zijn dus kwetsbaar ondanks dat ze allemaaal deze bescherming hebben.

[HollowGamer]

Het is wachten erop of Google dit blijft doen in de toekomst, en het dan enkel pushen naar Chrome (closed source).

Ik heb echt het gevoel dat ze evil zijn geworden onder de nieuwe regering.

[Reactie gewijzigd door HollowGamer op 27 maart 2025 10:35]

[sebastienbo]

Ik ben erg verrast in Microsoft, het is echt een betere browser aan het worden dan google chrome

Ik ben ook een fan van de Edge workspaces en de integrated AI (zoals tabs sorteren en groeperen)

[HermyH]

Ook die heeft hiervoor een update beschikbaar.

[masterfragger]

Zo blij met Edge op Ubuntu :-)

[DonJunior]

Standaard geneuzel onder eender welke post waarbij men voor Product A een lek dicht..
"Zo blij dat ik Product B gebruik"

[MainframeX]

Echt he, ik snap dat echt niet. Alsof Edge onder Ubuntu niet z'n eigen unieke kwestbaarheden bevat. Het is immers software en software bevatten bugs

[lenwar]

Precies dit. "Ik ben blij dat er al paaseitjes in de winkel liggen." Is een even zinvolle bijdrage

[The Zep Man]

Klopt, want die liggen ondertussen praktisch het hele jaar door in de winkel. De meeste zijn niet te vreten. De enige die de moeite waard zijn, zijn de klassieke zakken met de ongevulde rode, blauwe en gele eitjes, maar die zijn tegenwoordig best wel prijzig... Ik heb trek in paaseitjes.

OK, toch even on-topic.

Door beveiligingslekken in producten die ik gebruik waarover bij het oplossen gepubliceerd wordt, denk ik dat ik met deze producten veiliger ben dan bij producten waar nooit over gepubliceerd wordt. Mijn persoonlijke voorkeur gaat uit naar opensource omdat daar de doorlooptijd tussen constatering en oplossing kort is, maar professioneel is het een lastigere situatie omdat er veel andere belangen meespelen.

[riyakuya]

Wat is daar het voordeel van? Een proprietary software op een open-source besturingssysteem?

[CivLord]

Wat zou het nadeel er van zijn? (Voor een niet-opencourcefetishist.)

[Pindasaus!]

Niks alleen het is wel een heel unieke keuze. En ik snap dat je edge en Ubuntu samen niet zou kiezen.

[Reactie gewijzigd door Pindasaus! op 27 maart 2025 20:24]

[HermyH]

Voor Edge is ook een update uitgebracht ivm CVE-2025-2783, versie 134.0.3124.93 voor de Stable

[chantalcoolsma]

Update is al beschikbaar. Net geinstalleerd.

[Mosterd]

Maar eerst Manifest V3 de markt indrukken terwijl V2 alleen een risico was voor onkundige mensen die zomaar dingen installeerden… laat wel zien waar de prios liggen van Google.

[keverjeroen]

Opvallend hoe Kaspersky hier altijd een beetje om en om negatief en dan weer positief in het nieuws komt.

Zoek voor de grap eens op Kaspersky in het nieuws.

[SherlockHolmes]

Kaspersky is gewoon een ontzettend kundig bedrijf met goede software. Nu snap ik waarom sommigen er wat moeilijker over doen gezien de geopolitieke ontwikkelingen, al doe ik dat zelf niet.

[smoove]

maar Kaspersky is toch verbannen in veel landen?

[watercoolertje]

Dat kan je gewoon opzoeken!

Maar wat heeft dat hiermee te maken? Het niet mogen gebruiken van hun software (door de overheid in een handje vol landen) staat niet gelijk aan het niet mogen lezen van hun onderzoeken en die gebruiken voor een nieuwsartikel (op Tweakers).

[Reactie gewijzigd door watercoolertje op 27 maart 2025 11:27]

[Zic]

"het kruispunt van de sandbox van Chrome en Windows"

Het kruispunt? Gewoon blindelings vertaald van Intersection zeker? Beetje slecht wel..

[Dark Angel 58]

Kijk een Europa en Amerika, Kaspersky is niet zo’n slechterik… Dat kan ik niet van jullie zeggen lol.